今天abc看了啥🤔

  1. #PSA: stardict-gtk 默认会将用户选中的文本以非 HTTPS 形式发送至有道/海词

    Forwarded from 层叠 - The Cascading
    #PSA: stardict-gtk 默认会将用户选中的文本以非 HTTPS 形式发送至有道/海词。

    - stardict(星际译王)是一款历史悠久的跨平台词典软件。
    - 词典软件的一个常见功能是「划词翻译」,即对用户选中的文本自动进行翻译。
    - stardict-gtk 默认启用了此功能,因此会发送用户选中文本到有道/海词词典,但通过未加密的 HTTP 协议。
    - 在 Wayland 下,stardict 默认无法获取其它应用的选中文本,因此此功能无法使用,也没有上述安全问题。
    - 这个问题早在 2015 年就被报告 [1] ,但一直尚未被修复。

    CVE: CVE-2025-55014
    CVSS: 4.7 (MITRE)

    lwn.net/~

    1. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=806960

    #stardict

  2. CEO 辞职,GitHub 不再在微软内部独立运营#微软GitHub 首席执行官 Thomas Dohmke 宣布将于年底离职,而微软不再任命新 CEO,GitHub 领导团队将直接向 CoreAI 部门汇报

    Forwarded from Solidot 纯净版
    CEO 辞职,GitHub 不再在微软内部独立运营
    #微软

    GitHub 首席执行官 Thomas Dohmke 宣布将于年底离职,而微软不再任命新 CEO,GitHub 领导团队将直接向 CoreAI 部门汇报。微软于 2018 年以 75 亿美元收购 GitHub 后,这家代码托管平台一直在公司内部独立运营,但最新的人事变动意味着 GitHub 的运营方式发生了重大改变。微软的 CoreAI 部门由 Meta 前高管 Jay Parikh 领导,专注于为微软及其客户构建 AI 平台和工具。
    www.theverge.com/news/757461/microsoft-github-thomas-dohmke-resignation-coreai-team-transition

  3. 不屈服命运的她,选择了一种最“笨”的方法——二手电脑跑不动代码,那就将一行行程序工整地誊写在笔记本上

    不屈服命运的她,选择了一种最“笨”的方法——二手电脑跑不动代码,那就将一行行程序工整地誊写在笔记本上。这种初中、高中的学习方法,成了她大学里无奈却坚定的武器。
    https://mp.weixin.qq.com/s/hYBYIckekP8qJIIdR-sOag

    *为供读者参考,P2-P4列举了西安电子科技大学大数据应用与管理专业近几年在河北的招生计划,因为不知道大三对应的年份所以上探到2022年

  4. 被文中用作演示的 7-zip 包 25.01 版本在发稿后喜提 CVE-2025-55188 漏洞报告:

    今天abc看了啥🤔
    年轻人的第一个包:不太严谨的 AOSC OS 贡献指南 「我能给一个 Linux 发行版贡献软件包,真的假的?」 https://blog.hanlin.press/2025/08/AOSC-Newbie-Contribution-Guide/ #Blog
    被文中用作演示的 7-zip 包 25.01 版本在发稿后喜提 CVE-2025-55188 漏洞报告: https://www.openwall.com/lists/oss-security/2025/08/09/1

    本来找不到的例子自己跑过来了

  5. 暴论一下,对于某翻译插件事件,我的公开评价请参考如下这条,上下文请见其被回复的原消息:

    暴论一下,对于某翻译插件事件,我的公开评价请参考如下这条,上下文请见其被回复的原消息:
    https://t.me/iBugThought/4715?comment=8211

    叠甲:对于插件本身,神人设计是真的,吃相难看更是真的,但是社区里的开源实现总感觉怪怪的(我说的是设计方面)。


    怎么还有续集:https://x.com/disksing/status/1954378476708073904

  6. 年轻人的第一个包:不太严谨的 AOSC OS 贡献指南「我能给一个 Linux 发行版贡献软件包,真的假的?」

    年轻人的第一个包:不太严谨的 AOSC OS 贡献指南
    「我能给一个 Linux 发行版贡献软件包,真的假的?」

    https://blog.hanlin.press/2025/08/AOSC-Newbie-Contribution-Guide/

    #Blog 年轻人的第一个包:不太严谨的 AOSC OS 贡献指南